ProFTPD 迄 1.2.9rc1 ASCII Mode Upload メモリ破損

履歴差分リンクするjsonxmlCTI

CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
4.5	$0-$5k	0.00

要約情報

脆弱性が重大として分類され、ProFTPD 迄 1.2.9rc1で発見されました。この問題により影響を受けるのは、コンポーネント【ASCII Mode Upload Handler】の未知の機能です。この操作は、メモリ破損を引き起こします。攻撃はリモートで開始される可能性が高いです。エクスプロイトは利用できません。影響を受けたコンポーネントのアップグレードを推奨します。

脆弱性が重大として分類され、ProFTPD 迄 1.2.9rc1で発見されました。この問題により影響を受けるのは、コンポーネント【ASCII Mode Upload Handler】の未知の機能です。この操作は、メモリ破損を引き起こします。問題をCWEで宣言すると、CWE-119 になります。この脆弱性は 2003年09月23日に公開されました、ISSとともに（ウェブサイト）。アドバイザリーは xforce.iss.net で共有されています。

攻撃はリモートで開始される可能性が高いです。技術詳細は存在しません。攻撃の実行には高い複雑性が求められます。悪用可能性は困難だといわれています。この脆弱性は一般的なものよりも人気があります。エクスプロイトは利用できません。現時点で、脆弱性の構成から考えられる取引価格帯を約$0-$5k米ドルと算出しました。

概念実証として設定されています。エクスプロイトツールは securityfocus.com からダウンロードできます。 0-dayとして、アンダーグラウンドでの推定価格は$25k-$100k程度でした。

バグ修正はproftpd.deでダウンロード可能です。影響を受けたコンポーネントのアップグレードを推奨します。